サーバー応答ヘッダーに基づき、リモートホストでリッスンする Apache Tomcat の JK コネクタ（mod_jk）のインストールは、 1.2.41 より前のバージョン 1.2.x です。このため、リクエストでの「JkUnmount」ディレクティブおよび複数の隣接するスラッシュの不適切な処理による、情報漏洩の脆弱性の影響を受けます。リモートの攻撃者がこれを悪用して、制限された非公開のアーチファクトにアクセスして、機密情報の漏洩を引き起こす可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

1.2.41 より前の Apache Tomcat JK Connector 1.2.x の JkUnmount ディレクティブのリモート情報漏洩の処理

medium Nessus プラグイン ID 85513

変更ログが見つかりません